Unauthorized access to data centers

Unauthorized access to data centers, computer rooms, and wiring closets Apply policies, standards, procedures, and guidelines for staff and visitors to secure facilities.
Downtime of servers to perform maintenance Create a system that brings together servers, storage, and networking.
Server operating systems software vulnerability Define vulnerability window for server operating system environments. Maintain hardened production server operating systems.
Insecure cloud computing virtual environments by default Implement virtual firewalls and server segmentation on separate VLANs. A virtual firewall is a software-based firewall used in virtual environments.
Susceptibility of client/server and Web applications Conduct rigorous software and Web-application testing and penetration testing prior to launch.
Unauthorized access to systems Follow data classification standards regarding stringent use of second-level authentication.
Private data compromised Separate private data elements into different databases. For archiving purposes, encrypt data within databases and storage devices.
Loss or corruption of data Implement daily data backups and off-site data storage for monthly data archiving. Define data recovery procedures based on defined RTOs.
Loss of backed-up data as backup media is reused Convert all data into digital data for long-term storage. Retain backups from off-site data vaults based on defined RTOs.
Recovery of critical business functions potentially too time-consuming to be useful Develop a business continuity plan for mission-critical applications providing tactical steps for maintaining availability of operations.
Downtime of IT systems for an extended period after a disaster Develop a disaster recovery plan specific to the recovery of mission-critical applications and data to maintain operations.

Results (Vietnamese) 1:

Các truy cập trái phép vào Trung tâm dữ liệu, phòng máy tính và hệ thống dây điện được áp dụng chính sách, tiêu chuẩn, thủ tục và các hướng dẫn cho nhân viên và khách truy cập để đảm bảo Tiện nghi.Thời gian chết của máy chủ để thực hiện bảo trì tạo ra một hệ thống tập hợp các máy chủ, lưu trữ và mạng.Hệ điều hành phần mềm dễ bị tổn thương xác định lỗ hổng cửa sổ máy chủ cho môi trường hệ điều hành máy chủ. Duy trì hệ thống điều hành máy chủ cứng sản xuất.Các môi trường ảo bằng cách mặc định triển khai tường lửa ảo và máy chủ phân khúc trên VLAN riêng biệt điện toán đám mây không an toàn. Tường lửa ảo là một phần mềm dựa trên tường lửa được sử dụng trong môi trường ảo.Tính nhạy cảm của khách hàng/máy chủ và các ứng dụng Web tiến hành chặt chẽ phần mềm và ứng dụng Web thử nghiệm và thâm nhập thử nghiệm trước khi khởi động.Việc truy cập hệ thống theo tiêu chuẩn phân loại dữ liệu về việc sử dụng nghiêm ngặt cấp xác thực.Dữ liệu riêng tư tổn hại dữ liệu cá nhân riêng biệt các yếu tố vào cơ sở dữ liệu khác nhau. Lưu trữ mục đích, mã hóa dữ liệu trong cơ sở dữ liệu và thiết bị lưu trữ.Mất mát hoặc hư hỏng dữ liệu thực hiện sao lưu dữ liệu hàng ngày và off-dữ liệu lưu trữ hàng tháng dữ liệu lưu trữ. Xác định các thủ tục phục hồi dữ liệu dựa trên quy định RTOs.Mất dữ liệu đã sao lưu như phương tiện sao lưu tái sử dụng chuyển đổi tất cả dữ liệu vào các dữ liệu kỹ thuật số để lưu trữ lâu dài. Giữ lại bản sao lưu từ hầm off-dữ liệu dựa trên quy định RTOs.Phục hồi của kinh doanh quan trọng các chức năng có khả năng quá tốn thời gian để là hữu ích phát triển một kế hoạch kinh doanh liên tục cho các nhiệm vụ quan trọng ứng dụng cung cấp các chiến thuật bước cho việc duy trì tính sẵn sàng của các hoạt động.Thời gian chết của hệ thống CNTT cho một thời gian dài sau khi một thảm họa phát triển một kế hoạch khôi phục thảm họa cụ thể để phục hồi các ứng dụng nhiệm vụ quan trọng và dữ liệu để duy trì hoạt động.

Results (Vietnamese) 2:

Truy cập trái phép vào các trung tâm dữ liệu, phòng máy tính, phòng đấu dây Áp dụng chính sách, tiêu chuẩn, thủ tục và hướng dẫn cho nhân viên và khách để bảo đảm cơ sở vật chất.
Downtime của máy chủ để thực hiện bảo trì Tạo một hệ thống tập hợp các máy chủ, lưu trữ, và mạng.
Điều hành Windows Server hệ thống phần mềm dễ bị tổn thương Xác định cửa sổ lỗ hổng cho các môi trường hệ điều hành máy chủ. Duy trì hệ thống điều hành máy chủ sản xuất cứng.
Không an toàn môi trường điện toán đám mây ảo theo mặc định Thực hiện bức tường lửa ảo và phân khúc máy chủ trên các VLAN riêng biệt. Một bức tường lửa ảo là một phần mềm tường lửa dựa trên sử dụng trong các môi trường ảo.
Tính nhạy cảm của khách hàng / máy chủ và các ứng dụng Web Thực hiện nghiêm ngặt các phần mềm và Web-ứng dụng thử nghiệm và thử nghiệm thâm nhập trước khi phóng.
Truy cập trái phép vào hệ thống theo tiêu chuẩn phân loại dữ liệu về việc sử dụng nghiêm ngặt của thứ hai -level xác thực.
dữ liệu cá nhân bị tổn hại các yếu tố dữ liệu cá nhân riêng biệt vào cơ sở dữ liệu khác nhau. Đối với mục đích lưu trữ, mã hóa dữ liệu trong cơ sở dữ liệu và các thiết bị lưu trữ.
Tổn thất hoặc hư hỏng dữ liệu Thực hiện sao lưu dữ liệu hàng ngày và off-trang web lưu trữ dữ liệu để lưu trữ dữ liệu hàng tháng. Xác định thủ tục phục hồi dữ liệu dựa trên Dục xác định.
Mất dữ liệu sao lưu dự phòng phương tiện truyền thông được sử dụng lại Chuyển đổi tất cả các dữ liệu vào dữ liệu kỹ thuật số để lưu trữ lâu dài. Giữ lại bản sao lưu từ off-site kho dữ liệu dựa trên Dục xác định.
Phục hồi các chức năng kinh doanh quan trọng có khả năng quá tốn thời gian để có ích Xây dựng kế hoạch kinh doanh liên tục cho các ứng dụng quan trọng cung cấp các bước chiến thuật để duy trì tính sẵn sàng hoạt động.
Thời gian chết của hệ thống CNTT cho một thời gian dài sau khi một thảm họa Phát triển một kế hoạch khôi phục thảm họa cụ thể cho việc thu hồi các ứng dụng quan trọng và dữ liệu để duy trì hoạt động.